检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装ICAgent 前提条件 已购买弹性云服务器ECS作为跳板机。 满足AOM支持的操作系统及版本，支持amd64处理器架构。 弹性云服务器已绑定弹性IP地址。 确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时，系统自动生成的跳
说明： 服务下架时，需确认服务是否被定时运维场景引用，如果已被引用，需先删除被引用场景，才能下架服务，具体见警告提示框的“引用详情”。 下架后服务场景页面将不展示该卡片，并且在工具市场页面系统默认的卡片会同步下架，作业方案卡片对应的执行方案发布状态更新为未发布。 下架服务卡片后
u_used_core”，其余参数采用默认设置。该指标用于统计测量对象已经使用的CPU核个数。 告警条件b的指标设置为“aom_node_cpu_limit_core”，其余参数采用默认设置。该指标用于统计测量对象申请的CPU核总量。 表达式设置为“a/b”，最终计算结果即为主机的CPU内核占用率。
如果您需要对您所拥有的AOM进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用AOM服务的其它功能。 通过IAM，您可以通过授权控制主体（IAM
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。
关闭“关联业务日志与TraceId开关”，下方关联日志服务设置项不生效。 关联的业务日志仅支持Log4j/Log4j2/Logback日志组件。 只支持对JAVA类型组件关联日志服务。 在“关联日志服务”配置区域中参考下表填写关联日志服务的信息。 图2 关联日志服务设置 表1 关联日志服务配置说明 参数 说明 项目
服务场景 服务场景概述 启动ECS实例 关闭ECS实例 重启RDS实例 修改ECS非管理员密码 重启CCE工作负载 清理磁盘空间 父主题： 运维管理
选择“获取AK/SK凭证”。 单击“复制命令”复制安装命令。 通过ECS控制台提供的远程登录方式登录ECS。 登录ECS控制台，在“弹性云服务器”界面的列表中单击ECS所在行“操作”列的“远程登录”，根据界面提示以root用户登录ECS。 图1 远程登录ECS 执行ICAgent安装命令。
弹性云服务器 ECS 弹性云服务器（Elastic Cloud Server），提供安全稳定、可随时自助获取、弹性伸缩的计算服务，灵活计费，极简运维，极大降低企业成本。具体操作请参见： 弹性云服务器ECS日志接入（LTS） 弹性云服务器ECS指标接入（AOM） 裸金属服务器BMS
组件监控 组件即您部署的服务，包括容器和普通进程。例如，云容器引擎（CCE）服务中的工作负载（workload）可以是一个组件，同时直接在虚机上运行的tomcat也可以是一个组件。 组件列表展示了每个组件的类型、CPU占用、内存占用和告警状态等信息，您可直观了解每个组件的运行状态
传输存储层 数据传输：AOM Access是用来接收运维数据的代理服务，运维数据接收上来之后，会将数据投放到Kafka队列中，利用Kafka高吞吐的能力，实时将数据传输给业务计算层。 数据存储：运维数据经过AOM后端服务的处理，将数据写入到数据库中，其中Cassandra用来存储数据
云审计服务，您可以记录与AOM服务相关的操作事件，便于日后的查询、审计和回溯。 开通云审计服务 云审计服务的开通请参见开通云审计服务。 开通云审计服务后，如果需要查看AOM相关操作事件，请参见查询审计事件。 云审计支持的AOM操作列表 资源类型为pe的事件，其实际执行服务为AOM
订阅目标类型选择“分布式消息服务DMS”，请参考表3配置参数。 表3 数据订阅规则参数说明 参数 说明 示例 规则名称 订阅规则名称 输入：aom-kafka-test。 订阅内容 支持“指标”和“告警”。 选择：指标。 订阅目标类型 选择“自定义Kafka”或“分布式消息服务DMS”。 分布式消息服务DMS
权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用
云服务监控 AOM作为华为云服务可观测性分析统一入口，自身并不具有云监控服务功能，AOM 2.0控制台中“云服务监控”下的“弹性云服务器”、“裸金属服务器”、“云服务监控”、“资源分组”功能由云监控服务CES提供。用户可在AOM 2.0控制台界面操作，也可登录CES控制台界面操作。
云服务授权 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器(ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。 前提条件 AOM已在统一身份认证服务IAM为您创建名为“
由于AOM会将运维数据内容展示到AOM控制台，请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到AOM，必要时请加密保护。 采集器部署 在弹性云服务器 ECS上手动部署ICAgent过程中，安装命令中会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安
由于AOM会将运维数据内容展示到AOM控制台，请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到AOM，必要时请加密保护。 采集器部署 在弹性云服务器 ECS上手动部署ICAgent过程中，安装命令中会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安
配置虚机日志采集路径 AOM支持虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径，配置方法详见如下操作。 前提条件 您需先为您的虚机安装ICAgent，详见安
服务指标及其维度 服务指标是由实例指标汇聚而来的，其指标维度与实例指标维度相同。 实例指标详见：实例指标及其维度。 父主题： 指标总览
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
